使用SharpPCap检测HTTPS

Question

我正在使用SharpPCap过滤数据包。有谁知道如何检测数据包是否用于安全的http连接？

Answer 1

您必须从TCP会话开始时嗅探流量，以观察SSL握手来回。一旦设置了加密会话，任何单个数据包都将无法与随机噪声区分开来。

另外发现是在对称密码中发现一个主要缺陷。 （是的，加密确实很好。）

当然，拥有端口443的目的地是暗示您正在查看https连接......但这只是一种惯例。